E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
1.web攻防
小迪安全24WEB
攻防
-通用漏洞&SQL 注入&MYSQL 跨库&ACCESS 偏移
#知识点:1、脚本代码与数据库前置知识2、Access数据库注入-简易&偏移3、MYSQL数据库注入-简易&权限跨库#前置知识:-SQL注入漏洞产生原理分析-SQL注入漏洞危害利用分析-脚本代码与数据库操作流程-数据库名,表名,列名,数据-数据库类型,数据库用户,用户权限SQL:数据的操作——SQL注入;产生在数据库上的注入SQL注入:传参id变量,通过$sql变量来进行指定的sql数据库查询,从
yiqiqukanhaiba
·
2024-01-30 10:52
安全
sql
mysql
【小迪安全】红蓝对抗 | 网络
攻防
| V2022全栈培训笔记(WEB
攻防
35-40-XSS、CSRF、SSRF)
第35天WEB
攻防
-通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持知识点:1、XSS跨站-原理&攻击&分类等2、XSS跨站-反射型&存储型&DOM型等3、XSS跨站攻击手法&劫持&恣取凭据等4、XSS
清歌secure
·
2024-01-30 07:23
前端
安全
网络
day35WEB
攻防
-通用漏洞&XSS 跨站&反射&存储&DOM&Beef-XSS
目录一,XSS跨站-原理&分类&手法&探针1、原理2、分类3、危害二,反射型XSS1,案例演示三,存储型XSS1,案例演示四,DOM型XSS五,XSS利用环境-XSS平台&Beef-XSS项目1,Beef-xss项目搭建配套资源(百度网盘)链接:https://pan.baidu.com/s/1wOYESzaCTz93D2Q-0W6MKg?pwd=4vx9提取码:4vx9本章知识点:1、XSS跨站
aozhan001
·
2024-01-30 07:13
xss
web安全
网络安全
【misc | CTF】
攻防
世界 pure_color
天命:也是图片隐写,这次更简单了,一看就有flag了将图片放入StegSolve工具里向左切换隐写就出现flag了有点小无聊
星盾网安
·
2024-01-29 08:33
安全
【misc | CTF】
攻防
世界 心仪的公司
天命:垃圾题一个,也可以说是经验题,脑洞题打印文件先导入进winhex,然后ctrl+f搜索字符串:flag然后发现有些是貌似flag的东西,但他并不是你再搜索:fl4g你就会发现这玩意是flag吐血
星盾网安
·
2024-01-29 08:03
安全
【misc | CTF】
攻防
世界 2017_Dating_in_Singapore
天命:这次终于碰到了算是真正的misc题目了下载附件,打开是PDF,我一开始以为是flag隐写在PDF里面了虽然也不奇怪,应该是可以的,毕竟PDF有xss漏洞也是可以的言归正传,打开PDF看着新加坡的日历,我陷入了沉思,一脸懵逼开始分析题目给的提示,一开始我还以为是密码学进来了后来才发现是我想太多了01081522291516170310172431-050607132027262728-0102
星盾网安
·
2024-01-29 08:02
安全
服务
攻防
-开发组件安全&Jackson&FastJson各版本&XStream&CVE环境复现
知识点1、J2EE-组件Jackson-本地demo&CVE(数据处理)2、J2EE-组件FastJson-本地demo&CVE(数据处理)3、J2EE-组件XStream-本地demo&CVE(数据处理)章节点:1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议常见语言开发框架:PHP:ThinkphpLara
SuperherRo
·
2024-01-29 08:35
#
服务安全篇
安全
fastjson
xstream
jackson
攻防
世界——Mysterious
运行就是一个要你输入的题型,这种题我们要么得到password,要么直接不管这个得到flagint__stdcallsub_401090(HWNDhWnd,inta2,inta3,inta4){intv4;//eaxcharSource[260];//[esp+50h][ebp-310h]BYREF_BYTEText[257];//[esp+154h][ebp-20Ch]BYREF__int16v
_Nickname
·
2024-01-29 05:18
网络安全
攻防
世界——dmd-50
名字就告诉了我们这道题是md5加密MD5加密就是把你给的任意长字符串转换为一个128位(16字节)的字符串,常用语数字签名虚拟机跑了一下,看得出来是第一类,需要找到key或者直接拿std::allocator::~allocator(&v38);if(*(_WORD*)v41==14391&&*(_BYTE*)(v41+2)==48&&*(_BYTE*)(v41+3)==52&&*(_BYTE*)
_Nickname
·
2024-01-29 05:48
c#
开发语言
在kali中进行bp字典爆破——
攻防
世界weak_auth结尾附带常用bp字典
它主要用来拦截并修改浏览器/手机APP等客户端的HTTP/HTTPS数据包第三步:打开代理的浏览器进入题目环境,注意在这一步不要打开拦截然后我们打开
攻防
世界找到题目weak_auth开启题目场景进来后就是这个界面我们随便输入一个
日暮风悲
·
2024-01-29 04:55
网络安全
网络安全方面 关于渗透 可以选择那些书?_渗透测试书籍
《黑客
攻防
技术宝典:渗透测试实战》:本书介绍了渗透测试的基本概念、技术和方法,包括信息收集、漏洞扫描、漏洞利用、后渗透等方面的
程序员七海
·
2024-01-28 20:59
web安全
安全
网络
攻防
演练篇 | 企业安全运营之
攻防
演练——以攻促防
**为了保护企业的信息安全,
攻防
演练已经成为企业安全运营中不可或缺的一部分。
web安全学习资源库
·
2024-01-28 20:59
安全
网络
web安全
网络协议
网络安全
系统安全
ddos
攻防
演练和渗透测试信息收集手法
简介在组织行
攻防
演练和渗透测试时,信息收集起着至关重要的角色。信息收集全与否直接影响着我们对目标的掌握,收集更多的信息对于入侵寻找入口至关重要。信息收集的质量会严重的影响打点的效率。
securitysun
·
2024-01-28 20:28
安全
企业安全
信息安全
网络安全
安全漏洞
数据安全
攻防
演练 |解决Nmap无法扫描B段资产问题
前段时间老大发来任务,让帮忙用nmap扫一些ip段,我拿过来就准备开扫…但是发现nmap无法直接扫描同一B段不同C段下的IP段,例如111.111.111.0-111.111.222.255原本我是准备写个工具联动nmap来扫描大批量IP段资产的但是由于环境有些问题,工具成品还没有出来,并且hvv在即就先和大家分享一下写的小脚本,将我们要扫描的IP循环写入文件中,再用nmap扫描就可以了小白向脚本
程序员七海
·
2024-01-28 20:57
java
python
服务器
burpsuite怎么用get和post方式进行http请求?单独get或post请求以及两种方式混合请求,超详细演示
于是赶紧各种搜索学习了一番,然而搜了半天都没有找到一篇讲的详细点的还是我自己综合好几篇摸索出来的,为了给后生扫清这种小障碍,遂有此篇以
攻防
世界题目get_
晴友读钟
·
2024-01-28 14:10
我不会网安!
曾让我“头破血流”的坑题
http
网络协议
网络
burp
http请求
11.1 Web开发_HTML入门(❤❤)
11.1HTML入门
1.Web
开发2.HTML概述3.字符集和其他细节3.1字符集设置3.2其他4.HTMl常用标签4.1标题标签h4.2align属性4.3水平线hr标签4.4换行br标签4.5段落标签
与海boy
·
2024-01-28 14:31
Java工程师(后端开发)
前端
html
第十届南京邮电大学网络
攻防
大赛(NCTF 2021)writeup
WebX1cT34m_API_SystemAuthor:wh1sper题目描述:在API安全的新时代,安全圈迎来风云变幻。掀起巨浪的你?只手遮天的你?选择保护还是放弃你的曾经的伙伴?target:http://129.211.173.64:58082/附件链接:https://wwn.lanzoui.com/iUoDwwyfdxchint1:thehiddenAPItobypass403hint2
渗透测试中心
·
2024-01-28 13:19
CTF
网络
java
spring
boot
开发语言
后端
day34WEB
攻防
-通用漏洞&文件上传&黑白盒审计&逻辑&中间件&外部引用
目录一,白盒审计-Finecms-代码常规-处理逻辑黑盒思路:寻找上传点抓包修改突破获取状态码及地址审计流程:功能点-代码文件-代码块-抓包调试-验证测试二,白盒审计-CuppaCms-中间件-.htaccess三,白盒审计-Metinfo-编辑器引用-第三方安全配套资源(百度网盘):链接:https://pan.baidu.com/s/1kl84Z8ttjp_pI4tWskcv-A?pwd=mn
aozhan001
·
2024-01-28 10:55
小迪安全-2022年
中间件
20179311《网络
攻防
实践》第八周作业
课本第八章总结1.Linux操作系统发展与现状在统一内核代码库的基础上,Linux开源社区根据不同用户群体的需求,也发展出数量众多的操作系统发行版,流行的包括Ubuntu、Debian、Fedora、CentOS、RHEL、OpenSUSE和Slackware等。Linux操作系统之所以会成为目前最受关注的系统之一,主要原因是它的开放源代码与免费。2.Linux具有以下的优势①跨平台的硬件支持(L
weixin_33690963
·
2024-01-28 09:51
2017-2018网络
攻防
技术第八周作业
课本第八章总结1.Linux操作系统发展与现状在统一内核代码库的基础上,Linux开源社区根据不同用户群体的需求,也发展出数量众多的操作系统发行版,流行的包括Ubuntu、Debian、Fedora、CentOS、RHEL、OpenSUSE和Slackware等。Linux操作系统之所以会成为目前最受关注的系统之一,主要原因是它的开放源代码与免费。2.Linux具有以下的优势①跨平台的硬件支持(L
weixin_30340617
·
2024-01-28 09:21
20222808郭锦城 2022-2023-2 《网络
攻防
实践》第10次作业
2022-2023-2《网络
攻防
实践》第10次作业1.实验内容1.1Web应用程序体系结构及其安全威胁:1.1.1Web应用体系结构Web应用程序的体系结构包括客户端、Web服务器、应用服务器和数据库服务器
20222808郭锦城
·
2024-01-28 09:50
网络攻防
网络
安全
服务器
【misc | CTF】
攻防
世界 Banmabanma
天命:我居然没找到原生windows能拉伸图片的工具这题贼简单明显就是拉伸二维码,扫一下就行了PS没流量装,只能去装一个小一点的美图秀秀将就着拉伸了手机浏览器一扫,flag就出来了
星盾网安
·
2024-01-28 03:43
安全
【misc | CTF】
攻防
世界 适合作为桌面
天命:这题还挺繁琐的,知识点还不少目录步骤1:图片隐写步骤2:Winhex查看ascii码步骤1:图片隐写拿到这张图片,不可能扔进ps会有多图层,普通图片也就一个图层而已但居然可以有隐写图片这技术,还真的是第一次听说可以看看这个视频,博主讲的不错:隐写术:把秘密藏在照片里_哔哩哔哩_bilibili再了解会发现其实隐写术有很多种,可以通过像素,光影,颜色等隐血进去还有输入密码来加密与解密的有点古典
星盾网安
·
2024-01-28 03:10
安全
运动解剖群2018年8月总结
泰拳起源于与野兽、敌人的搏斗,由
攻防
动作演化成如今的戴拳套的搏击,是格斗技中的极品,主要利用肘部和膝盖进行击打。泰拳的四项理论拳足膝肘招式,和练习泰拳的四个基本要素土水火风。
小娟_7b9e
·
2024-01-27 23:27
服务
攻防
-开发组件安全&Solr搜索&Shiro身份&Log4j日志&本地CVE环境复现
知识点:1、J2EE-组件安全-Solr-全文搜索2、J2EE-组件安全-Shiro-身份验证3、J2EE-组件安全-Log4J-日志记录章节点:1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议常见语言开发框架:PHP:ThinkphpLaravelYIICodeIgniterCakePHPZend等JAVA:
SuperherRo
·
2024-01-27 22:49
#
服务安全篇
安全
solr
log4j
shiro
CVE
服务
攻防
-开发框架安全&SpringBoot&Struts2&Laravel&ThinkPHP&CVE复现
知识点:1、PHP-框架安全-Thinkphp&Laravel2、J2EE-框架安全-SpringBoot&Struts2章节点:1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议框架下面会有很多组件(插件)常见语言开发框架:PHP:ThinkphpLaravelYIICodeIgniterCakePHPZend
SuperherRo
·
2024-01-27 22:48
#
服务安全篇
安全
spring
boot
struts
thinkphp
laravel
服务
攻防
-中间件安全&HW2023-WPS分析&Weblogic&Jetty&Jenkins&CVE
知识点:1、中间件-Jetty-CVE&信息泄漏2、中间件-Jenkins-CVE&RCE执行3、中间件-Weblogic-CVE&反序列化&RCE4、应用WPS-HW2023-RCE&复现&上线CS章节点:1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议一、演示案例-中间件-Jetty-CVE&信息泄漏Jet
SuperherRo
·
2024-01-27 22:46
#
服务安全篇
中间件
wps
Jetty
Jenkins
weblogic
38、WEB
攻防
——通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号
文章目录一、Ctfshowweb316——未做任何过滤(反射型)web317-319——过滤特定标签(反射型)web320——过滤空格(反射型)web328——注册插入JS(存储型)web329——验证失效(存储型)web330——XSS+CSRF(GET型)web331——XSS+CSRF(POST型)二、XSS防御一、CtfshowXSS总结web316——未做任何过滤(反射型)documen
PT_silver
·
2024-01-27 21:53
小迪安全
前端
xss
http
37、WEB
攻防
——通用漏洞&XSS跨站&权限维持&捆绑钓鱼&浏览器漏洞
文章目录XSS——后台植入Cookie&表单劫持(获取明文密码)XSS——Flash钓鱼配合MSF捆绑上线XSS——浏览器网马配合MSF访问上线要想获取有效的cookie,需要:1、网站本身采用cookie进行验证;2、网站未做http-only等的防御手段。XSS——后台植入Cookie&表单劫持(获取明文密码)后台植入XSS获取Cookie,主要是在登录成功的文件中写入XSS代码,一旦有人登录
PT_silver
·
2024-01-27 21:23
小迪安全
前端
xss
cs2系统提升思路
思路/战术>道具>练枪思路/战术通用的思路>针对性学习每一张图的思路注意,休闲中人数较多,战术的体现不多,不要休闲打习惯了适应不了竞技地图理解/分析根据地形分析
攻防
(比如dust2,所有道路基本是直线,
坠金
·
2024-01-27 19:24
java
前端
服务器
青旅生活日记07
接下来互有
攻防
,双方比赛的节奏并不快,慢慢荷兰控制了比赛。突然节奏的变化,荷兰进球了,进球的过程,荷兰的路线十分清晰,美国队球员
贪玩
·
2024-01-27 16:47
网络安全全栈培训笔记(58-服务
攻防
-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV)
第58天服务
攻防
-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV知识点:1、远程控制第三方应用安全2、三方应用-向日葵&VNC&TV3、设备平台-Zabbix&Kibanai漏洞章节内容
清歌secure
·
2024-01-27 15:38
网络安全全栈学习笔记
web安全
笔记
zabbix
网络
安全
uniCloud ---- 云存储
目录概念
1.web
界面2.客户端API或组件上传API自定义样式选择指定后缀图片,且限制选择个数手动上传应用3.云函数上传文件到云存储uni.chooseImage(OBJECT)uni.previewImage
前端 贾公子
·
2024-01-27 13:23
状态模式
36、WEB
攻防
——通用漏洞&XSS跨站&MXSS&UXSS&FlashXSS&PDFXSS
文章目录MXSSUXSSFlashXSSPDFXSS跨站的艺术-XSS入门与介绍UTF-7XSS、MHTMLXSS、CSSXSS、VBScriptXSS已经过时,基本上不会出现。MXSS简单来说,就是你往前端页面插入payload,但是前端有些防御策略会将payload编码,导致payload不能被正常执行。如果将插入payload的链接用低版本QQ转发给别人,因为QQ有自动预览功能,重新优化原网
PT_silver
·
2024-01-27 13:18
小迪安全
前端
xss
[web安全]黑客
攻防
技术宝典-浏览器实战篇--第二章习题答案
大致看了下第二章,对文章里面的细节在慢慢学习。(1)攻击者如果想要在浏览器中执行自己的代码,需要采取哪些措施?1.使用xss攻击浏览器执行了一些本不该执行的恶意脚本,导致信息泄露,篡改。2.使用有隐患的web应用攻击者获取对浏览器访问权的一种方式。获取访问权后,攻击者可以修改网页内容以包含恶意代码。3.使用网络广告利用广告网络在浏览器中运行你的初始控制代码。4.使用社会工程攻击通过一系列的方法,强
你就像只铁甲小宝
·
2024-01-27 09:41
第31天:WEB
攻防
-通用漏洞&文件上传&js验证&mime&user.ini&语言特性
1,什么是文件上传漏洞?上传文件时,未对上传的文件进行严格的验证和过滤,造成用户可以上传可执行脚本的漏洞叫文件上传漏洞。2,文件上传漏洞有哪些危害?可以通过文件上传漏洞上传网站后门,获取网站权限3,文件上传的防御1、文件上传的目录设置为不可执行2、判断文件类型(使用白名单的方式,对于图片的处理,可以使用压缩函数或resize函数,在处理图片的同时破坏图片中可能包含的HTML代码)3、使用随机数改写
My Year 2019
·
2024-01-27 01:10
安全
web安全
day33WEB
攻防
-通用漏洞&文件上传&中间件解析漏洞&编辑器安全
目录一,中间件文件解析漏洞-IIS&Apache&Nginx-IIS67文件名目录名-Apache换行解析配置不当1、换行解析-CVE-2017-157152、配置不当-.htaccess配置不当-Nginx文件名逻辑解析漏洞1、文件名逻辑-CVE-2013-45472、解析漏洞-nginx.conf配置不当二,Web应用编辑器-Ueditor文件上传安全三,实例CMS&平台-中间件解析&编辑器引
aozhan001
·
2024-01-27 01:40
中间件
安全
WEB
攻防
-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀
目录知识点详细点文件二次渲染php删除规则例题CTF-Web入门-162CTF-Web入门-163CTF-Web入门-164CTF-Web入门-165CTF-Web入门-166CTF-Web入门-167CTF-Web入门-168CTF-Web入门-169-170知识点1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess妙用4、文件上传-PHP语言特性详细点1、检测层面:
@墨竹
·
2024-01-27 01:39
前端
安全
php
day29WEB
攻防
-通用漏洞&SQL注入&盲注&延时&布尔&报错&增删改查
目录一,盲注-时间&布尔&报错型1.基于布尔的SQL盲注-逻辑判断1.1布尔类型盲注判断1.2布尔型盲注注入流程1.2.1、在参数后添加引号尝试报错,并用and1=1#和and1=2#测试报错1.2.2、判断数据库名的长度1.2.3、猜解数据库名1.2.4、判断数据库表名1.2.5、判断数据库字段名1.2.6、取数据1.3案例演示-BupSuite2.基于时间的SQL盲注-延时判断2.1时间类型盲
aozhan001
·
2024-01-27 01:39
小迪安全-2022年
sql
数据库
day30WEB
攻防
-通用漏洞&SQL注入&二次注入&堆叠注入
目录一,二次注入1.二次注入原理2.二次注入代码分析3.二次注入案例演示二,堆叠注入1.堆叠注入原理2.堆叠注入条件3.堆叠注入案例演示一,二次注入1.二次注入原理二次注入主要分为两步第一步:插入恶意数据:第一次进行数据库数据插入的时候,仅仅对其中的特殊字符进行了转义,在写入数据库的时候还是保留了原来的数据,但是数据本身包含恶意内容。第二步:引用恶意数据:在将数据存入到数据库中之后,开发者就认为数
aozhan001
·
2024-01-27 01:39
小迪安全-2022年
sql
数据库
day31WEB
攻防
-通用漏洞&文件上传&js验证&mime&user.ini&语言特性
目录1.JS验证2.JS验证+MIME3.JS验证+.user.ini4.JS验证+.user.ini+短标签(ctfshow154,155关)5.JS验证+.user.ini+短标签+过滤[]6.JS验证+.user.ini+短标签+加过滤+文件头有关文件上传的知识1.为什么文件上传存在漏洞上传文件时,如果服务瑞代码未对客户端上传的文件进行严格的验证和过滤,就容易造成可以上传任意文件的情况,包括
aozhan001
·
2024-01-27 01:39
小迪安全-2022年
前端
day26WEB
攻防
-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等
目录一,数据库注入-联合猜解-Oracle&Mongodb案例:二,SQLMAP的讲解和使用1.关于SQLmap的几个知识点1.1什么是SQLMAP?1.2它支持哪些数据库的注入?1.3它支持哪些SQL注入模式?1.4它支持哪些其他不一样的功能?1.5使用SQLMAP一般注入流程分析?2.SQLMAP的下载安装3.SQLMAP的使用4.基于MYSQL数据库的简单案例4.1在sqlmap目录下打开c
aozhan001
·
2024-01-27 01:09
小迪安全-2022年
sql
oracle
数据库
day27WEB
攻防
-通用漏洞&SQL注入&常见SQL注入类型&Tamper脚本的使用
目录一,常见SQL注入类型1.数字型2.字符型3.搜索型4.编码型:数据以编码值传递5.格式型:JSON6.字符转义处理防护-宽字节注入二,Tamper脚本的使用Tamper作用:脚本使用格式常用tamper脚本案例演示一,常见SQL注入类型1.数字型判断方法:?id=1and1=1?id=1and1=21=1时条件成立返回id=1的数据,1=2时条件不成立返回空,由此判断为数字注入。如果为字符型
aozhan001
·
2024-01-27 01:09
小迪安全-2022年
sql
数据库
WEB
攻防
-通用漏洞&文件上传&js验证&mime&user.ini&语言特性
目录知识点1、文件上传-前端验证2、文件上传-黑白名单3、文件上传-user.ini妙用4、文件上传-PHP语言特性详细介绍1、检测层面:前端,后端等2、检测内容:文件头,完整性,二次渲染等3、检测后缀:黑名单,白名单,MIME检测等4、绕过技巧5、前置知识案例演示-CTFSHOW-文件上传-151到161关卡CTF-文件上传-151CTF-文件上传-152CTF-文件上传-153CTF-文件上传
@墨竹
·
2024-01-27 01:08
前端
javascript
php
day32WEB
攻防
-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀
本章节知识点:1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess妙用4、文件上传-PHP语言特性前置知识:后门代码需要用特定格式后缀解析,不能以图片后缀解析脚本后门代码(解析漏洞除外)如:jpg图片里面有php后门代码,不能被触发,所以连接不上后门如果要图片后缀解析脚本代码,一般会利用包含漏洞或解析漏洞,还有.user.ini&.htaccess.htaccess文件
aozhan001
·
2024-01-27 01:37
小迪安全-2022年
前端
攻防
世界WEB新手训练区
view_source此题我愿称之为网安领域的helloworld查看网页源代码的方式一般有——右键->查看网页源代码F12->源代码/来源Ctrl+u随后可以再代码第17行处找到flag,至此迈入网安第一步。可喜可贺,可喜可贺...get_post考察http的两种请求方式,一种是get方式,一种是post方式get的提交方式为,在网页的URL后面写个英文问号,然后写变量表达式,如下:提交完成后
晴友读钟
·
2024-01-26 21:58
我不会网安!
网安
ctf
攻防世界
第23天:WEB
攻防
-Python考点&CTF与CMS-SSTI模版注入&PYC反编译
目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍:pyc文件是py文件编译后生成的字节码文件(bytecode)。pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的,类似Java的.class文件。一般py文件改变后,都会重新生成pyc文件。但在
My Year 2019
·
2024-01-26 15:56
flask
python
后端
小迪安全21WEB
攻防
-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制
#知识点:1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java:大部分都是第三方插件出现漏洞webgoat的搭建:——java靶场JDK版本要求:11.0以上需先启动webgoat-server:java-jarwebgoat-server-8.1.0.jar--server.port=8080然后访问http://127.0.0.
yiqiqukanhaiba
·
2024-01-26 15:26
安全
Web
攻防
--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译
知识点:1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示:JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-JWT攻击安全问题-访问控制&安全组件-第三方组件环境下载地址:GitHub-WebGoat/WebGoat:WebGoatisadeliberatelyinsecureapplication(安装
LaPluie985
·
2024-01-26 15:55
安全
web安全
java
python
网络安全
第二十三天:WEB
攻防
-WEB
攻防
-Python考点&CTF与CMS-SSTI模版注入&PYC反编译
-python的pyc文件pyc文件是py文件编译后生成的字节码文件(bytecode)。pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的,类似Java的.class文件。一般py文件改变后,都会重新生成pyc文件。当然,生成的pyc文件也是可以通过网上一些在线平台反编译出来从而获得源码的反编译平台:1.https://tool.lu/pyc/2.http:/
新奇八
·
2024-01-26 15:21
网络安全
安全
网络安全
php
python
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他